Red y telefonía
Segmentación de red (VLAN)
Caja, equipos técnicos, oficina e invitados, por separado
De qué se trata
Cuando todo cuelga de la misma red, un equipo infectado llega también a la caja, a la máquina y a la cámara de vigilancia. Separamos las zonas entre sí y permitimos solo las conexiones que realmente se necesitan.
Qué incluye
- Definición de zonas: oficina, producción, equipos técnicos, invitados y vigilancia
- Configuración de VLAN en conmutadores y puntos de acceso
- Reglas sobre quién puede comunicarse con quién
- Comprobación de la separación mediante accesos de prueba
- Documentación para futuras ampliaciones
Proceso
Así lo hacemos.
Relevamiento
¿Qué dispositivos hay y qué necesitan realmente?
Diseño
Diseño de segmentos y reglas.
Implantación
Cambio gradual, sin detener la actividad.
Comprobación
Demostrar que la separación se mantiene.
Preguntas frecuentes
Esto es lo que más nos preguntan.
¿Notarán algo los empleados?
Normalmente nada. La separación funciona por debajo, sin que se vea.
¿Necesito conmutadores nuevos para ello?
Solo si los actuales no admiten VLAN. Lo comprobamos de antemano.
¿Qué aporta esto en caso de incidente?
Un equipo de oficina infectado ya no llega al control de las máquinas, a la caja ni a las cámaras, lo que limita el daño de forma considerable.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.